Разработчики представили вторую версию дистрибутива Tanglu под кодовым именем «Bartholomea». Обновление включает последние версии KDE и GNOME и множество обновлений прикладного ПО.
Дистрибутив Tanglu основан на Debian: наиболее важные пакеты из Testing-ветки, но большая часть ПО из Unstable. Однако дистрибутив развивает собственные репозитории. Задача проекта — сделать работу в ОС максимально комфортной для обычного пользователя. Поэтому кроме Bleeding Edge-приложений и собственных репозиториев, Tanglu по умолчанию включает проприетарные компоненты вроде закрытых драйверов на установочном диске и установку программ из репозитория non-free.
Во второй версии дистрибутива разработчики разместили два установщика: из Debian (d-i) и собственный интерактивный live-установщик. Последний пока не рекомендуется, т.к. он активно тестируется и финальная версия будет доступна только в Tanglu 3. Используется последняя версия KDE и новые версии приложений для него, KDM заменён на SDDM. Менеджер пакетов и приложений Apper получил поддержку AppStream, что позволяет показывать приложения, вместо пакетов. GNOME обновлён до версии 3.14.
Вместе с выходом второй версии разработчики представили облегчённый вариант дистрибутива — Tanglu Core. Он не содержит GUI-инструментов и специфичных приложений вроде mailserver. Общие для всей системы компоненты: Linux 3.16, Systemd 215, GRUB 2. Дистрибутив экспериментально поддерживает UEFI. Установить Tanglu 2 можно поверх первой версии либо скачать ISO-образ на странице загрузки.
Компания Alert Logic, специализирующаяся на ИТ-безопасности, опубликовала 16 декабря в блоге информацию об уязвимости, которая позволяет злоумышленникам получить root-доступ к системе.
Руководитель направления в Alert Logic пишет: уязвимость по масштабам сравнима с Shellshock, обнаруженным в сентябре этого года. Проблема кроется в системе авторизации ядра Linux и при определённых условиях привилегии обычного пользователя повышаются до root или же злоумышленник получает полный административный доступ. В Alert Logic отмечают, что известных эксплоитов не обнаружено, как и информации об уязвимости на сайте CERT.
Исследователи безопасности предполагают, что уязвимости подвержены все Linux-серверы (65 % по данным W3Techs), в том числе в публичных облаках Amazon и Microsoft и смартфоны на Android. Злоумышленник может повысить привилегии через управление группой wheel, доступ к которой может получить как напрямую, так и через графический конфигуратор, например, PolKit. Специалисты Alert Logic уже оповестили Red Hat, мейнтейнера PolKit, последние, в свою очередь, приступили к поиску решения. Однако фундаментальная проблема всё-таки в архитектуре ядра, по мнению Alert Logic, и её должны решить разработчики Linux.
Сейчас отсутствуют эксплоиты и патчи, закрывающие уязвимость, но компании могут предпринять превентивные меры. Специалисты Alert Logic предлагают компаниям усилить мониторинг за пользователями и настроить уведомления при необычном поведении. В дополнение, рекомендуется переписать правила, чтобы минимизировать использование sudo.
4A Games, разработчик игр серии Metro, выпустил на Linux обе части Metro Redux — переиздания оригинальных игр. Они автоматически доступны владельцам Windows-версий, либо могут быть приобретены в Steam.
Шутеры от первого лица — Metro 2033 Redux и Metro: Last Light Redux — доступны на Linux в сети цифровой дистрибуции Steam. Олес Шишковстов (Oles Shishkovstov), технический директор 4A Games, комментирует релиз: «Благодаря огромному прогрессу в работе видеодрайверов стала возможна разработка игр Metro Redux на Linux с использованием OpenGL 4.0. Это позволило нам передать возможности, сопоставимые с DX11-версией для Windows по части графической достоверности и исполнения, что было невозможно ещё год назад, когда мы переносили на Linux оригинальный Metro: Last Light».
4A Games портировали игры самостоятельно, и обещают пользователям все графические возможности DX11-версии игры — SAA, Motion Blur и поддержку фирменной технологии Nvidia — PhsyX. Рекомендованные требования игры:
64-битная версия Ubuntu 12.04/14.04 или Steam OS;
Intel Core i7 с частотой 2,5 ГГц или эквивалентный процессор от AMD;
Команда разработчиков Calculate Linux выпустила декабрьское обновление основанного на Gentoo дистрибутива.
В новой версии проведена работа по стабилизации 14-й версии, исправлению ошибок. Доработана утилита обновления системы:
снижена нагрузка на процессор во время фоновой проверки обновления;
сокращено количество этапов обновления;
добавлена чистка устаревших версий скачанных пакетов программ;
добавлена проверка вносимых изменений в конфигурационные файлы: изменения вносятся без предупреждений, если в них меняется только заголовок комментария.
Добавлена функциональность в утилите смены профиля дистрибутива — cl-update-profile, она поддерживает использование экспериментальных оверлеев пользователей. Появился выбор как обновлять пакеты системы, добавлено обновление настроек системы когда меняется профиль.
Среди прочих изменений разработчики: добавили установки в качестве гостевой системы KVM на Virtio-диски, улучшили работу тачпада, добавили утилиту управления автовходом и шифрования директории пользователя, включили французский перевод сообщений в менеджере обновления пакетов и обновили часовые пояса.
Состав ПО CLDX претерпел большое количество изменений, направленных на снижение зависимости от библиотек Gnome3, а так же на повышение качества программ:
Liferea заменён на RSS-плагин в Claws-Mail;
на смену Evince пришёл QpdfView;
Nomacs заменил Eog;
добавлен инструмент HardInfo;
исключен Shotwell.
Скачать образы Calculate Linux 14.12 можно на сайте проекта. Существующие пользователи могут обновиться до новой версии.
Организация Mozilla сообщает об успехах мобильной платформы Firefox OS: устройства с этой ОС уже продаются в 28 странах по всему миру. Среди последних стран, куда «добрался» Firefox OS называются Россия, Венгрия и Черногория.
Компания Mozilla подводит итоги уходящего года для Firefox OS. В Азии, первоначальном рынке аппаратов на этой ОС, Cherry Mobile представила смартфон ACE на территории Филиппин, этот смартфон один из самых доступных в мире. В декабре японский оператор KDDI выпустит первый смартфон на рынке Японии. А всего несколько недель назад первые смартфоны появились в Бангладеш.
Заметны успехи и на втором по приоритету рынке — Центральной и Латинской Америке. В дополнение к Сальвадору, Панаме, Никарагуа и Гватемале, устройства Firefox OS уже продаются в Коста Рике, Мексике и Чили. Следующей страной, где появятся смартфоны станет Аргентина.
Менее заметно продвижение в Европе, но и здесь есть положительные тенденции. С середины ноября МегаФон продаёт первый в России смартфон с Firefox OS от Alcatel. Другой оператор — Deutsche Telekom — запустил продажи в Венгрии и Черногории. В ближайших планах охватить рынки Африки и выйти на австралийский континент.
